В UserPolicy public function create(User $user) { return $user->role

Question

В UserPolicy public function create(User $user) { return $user->role

=== User::ADMINISTRATOR || $user->role === User::OWNER;
}
В StoreUserRequest
public function authorize()
{
return Auth::user()->can('create', User::class);
}
Но в таком случае аминистратор сможет создать юзера с любой ролью, а он НЕ должен уметь создавать юзера с ролью owner. Как сделать проверку? В authorize() нельзя обратиться к $this->validated() и вытащить инпут с ролью, т.к. авторизация происходит первее, и на момент срабатывания authorize валидатора ещё нет. Какие есть варианты?

#backend #laravel #php #programming #russian

0

20.12.2020

3 ответов

25 просмотров

Mazahaka Ворожбит

А что мешает вторым аргументом передать роль, например?

0

20.12.2020

Дмитрий M Автор вопроса

Ничего, если проверять в контроллере

0

20.12.2020

Павел Ланчев · Accepted Answer

Павел Ланчев

вариант 1 вынести проверку на создаваемую роль в FormRequest вариант 2 вынести проверку в контроллер такая валидация лучше выглядит именно там, так как ближе к неверным входным данным, нежели к отсутствию прав доступа, имхо

0

20.12.2020

170 похожих чатов

В UserPolicy public function create(User $user) { return $user->role

3 ответов

Похожие вопросы